153833967 发表于 2016-8-11 19:02

一个700 KB,E语言程序 机器码+注册码

   首先软件无毒,e语言误报,软件 按钮 段不下来,字符串 找到 可以i 下按钮段的位置,,但是 感觉 往 下走,没营养物质 ,
   push 窗口的话只有 一个 输入注册码的 窗口, 但是 软件窗口存在 ,就是i找不到,往下走发现
0012F4B4   001EF9A8ASCII "file:///C:/Users/ADMINI~1/AppData/Local/Temp/%25W@GJ$ACOF(TYDYECOKVDYB.pnghttp://ruan.75pq.com:8848/fan?zhm=1083F23182----111111111111111    感觉是服务器 验证一样软件我检测了下   没有安装.
   希望 高手们 给点方法, 或者思路.谢谢啦!!!

软件加了 VM但是不影响逆向

空心 发表于 2016-8-12 01:45




打开就是这样 ?

153833967 发表于 2016-8-12 02:57

空心 发表于 2016-8-12 01:45
打开就是这样 ?

对怎么做到的

153833967 发表于 2016-8-12 03:00

空心 发表于 2016-8-12 01:45
打开就是这样 ?

麻烦你 告诉我下看到后 给你设最佳谢谢

fresharplite 发表于 2016-8-12 06:38

大神们真厉害，秒破了

空心 发表于 2016-8-12 10:00

153833967 发表于 2016-8-12 03:00
麻烦你 告诉我下看到后 给你设最佳谢谢

不是啊, 打开就是这样,我并没做什么啊.,

summer、冷 发表于 2016-8-12 11:46

153833967 发表于 2016-8-12 12:20

_Spider 发表于 2016-8-12 11:46
这个软件只是把机器码和验证码发到http://ruan.75pq.com:8848这里 然后验证！你只要转本地就好了！

问下怎么转本地呢?

153833967 发表于 2016-8-12 12:21

... 快来 高手看看吧啊

bluestar 发表于 2016-8-12 12:48

153833967 发表于 2016-8-12 12:20
问下怎么转本地呢?

用这个https://www.52hb.com/thread-20829-1-1.html
页: [1] 2
查看完整版本: 一个700 KB,E语言程序 机器码+注册码